CVE-2012-4469 in Hashcash
Sumário
de VulDB • 06/06/2026
Vulnerabilidade de cross-site scripting (XSS) no módulo Hashcash 6.x-2.x anterior à versão 6.x-2.6 e 7.x-2.x anterior à versão 7.x-2.2 para Drupal, quando a opção "Log failed hashcash" está habilitada, permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio de um token inválido, que não é tratado adequadamente quando os administradores utilizam o módulo Database logging.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.